Lead Security Incident Management

Contracting⏱ 1 Jahr + Option 🏢 0% vor Ort 🚀 Start: asap ⏳ 100% Auslastung 🎓 Senior 🏭 IT/Software 🌐 Deutsch

Wir suchen einen erfahrenen Lead Security Consultant für den Aufbau und die Implementierung eines umfassenden Security-Incident-Management-Prozesses. Das Projekt umfasst die Entwicklung durchgängiger Incident-Response-Verfahren und digitaler Forensik für On-Premises-Infrastrukturen und isolierte Netzwerkzonen.

Ihre Aufgaben: - Analyse und Weiterentwicklung bestehender Incident-Response-Prozesse, Rollen und Eskalationswege - Konzeption und Implementierung eines vollständigen Incident-Management-Prozesses von Erkennung bis Wiederanlauf - Definition von Schweregradmodellen, Alarmierungsketten und Meldefristen - Erstellung technischer Runbooks und Incident-Response-Playbooks - Definition von Logging-, Telemetrie- und Detection-Anforderungen - Aufbau forensischer Erstfähigkeiten mit Beweissicherung und Chain of Custody - Konzeption der Incident Response in abgeschotteten Netzwerkzonen - Gestaltung interner und externer Meldewege unter Berücksichtigung regulatorischer Anforderungen - Technische Umsetzung und Erprobung im Pilotbetrieb - Durchführung von Incident-Response-Übungen - Definition von Rollen, Verantwortlichkeiten und Schnittstellen

Anforderungen: - 6–10 Jahre praktische Erfahrung im Security Incident Management oder CSIRT-Aufbau - Nachgewiesene Erfahrung im Aufbau von Incident-Response-Prozessen - Eigenständige Leitung realer Sicherheitsvorfälle - Erfahrung mit On-Premises- und abgeschotteten Infrastrukturen

Das Projekt wird remote durchgeführt.

Jetzt bewerben →

Skills erklärt

Security Incident Management: Prozess zur Erkennung, Reaktion und Behebung von Sicherheitsvorfällen in IT-Systemen, um Schäden zu minimieren und normale Operationen wiederherzustellen.
Incident Response: Prozess zur schnellen Erkennung, Analyse und Behebung von Sicherheitsvorfällen und Störungen in IT-Systemen.
Ursachenanalyse: Methode zur Identifikation der grundlegenden Ursachen von Problemen oder Fehlern, um diese gezielt zu beheben.
Lessons Learned: Dokumentation und Analyse von Erkenntnissen aus abgeschlossenen Projekten oder Incidents zur Verbesserung zukünftiger Arbeiten.
Logging: Technik zur automatischen Aufzeichnung von Ereignissen und Fehlern in Systemen, um Probleme zu analysieren und nachzuvollziehen.
Telemetrie: Automatisierte Erfassung und Übertragung von Messdaten aus Systemen oder Geräten zur Überwachung und Analyse von deren Verhalten.
NIS2: Europäische Richtlinie zur Netz- und Informationssicherheit (Netzwerk- und Informationssicherheitsrichtlinie 2); regelt Sicherheitsanforderungen und Meldepflichten für kritische Infrastrukturen und digitale Dienste.
BSIG: Abkürzung für Bundesdatenschutzgesetz oder ähnliche Datenschutz-Regelwerke; regelt den Umgang mit personenbezogenen Daten.
DSGVO: Datenschutz-Grundverordnung der EU; Regelwerk für den Schutz personenbezogener Daten und deren Verarbeitung.
SIEM: Security Information and Event Management; Sicherheitssystem zur zentralen Überwachung und Analyse von IT-Sicherheitsereignissen.
Znuny: Open-Source-Ticketing- und Service-Management-System zur Verwaltung von Kundenanfragen und IT-Support-Prozessen.
Jira Service Management: Software-Tool zur Verwaltung von IT-Service-Anfragen, Incidents und Problemen mit Workflow-Automatisierung.
Wazuh: Open-Source-Sicherheitsplattform zur Überwachung, Erkennung und Reaktion auf Sicherheitsbedrohungen in IT-Infrastrukturen.
Graylog: Open-Source-Tool zur Verwaltung und Analyse von Log-Dateien und Systemprotokollen aus verschiedenen Quellen.
OpenSearch: Open-Source-Suchmaschine für die Indexierung und Abfrage großer Datenmengen; wird für Volltextsuche und Datenanalyse eingesetzt.
Threat Intelligence: Sammlung und Analyse von Informationen über Sicherheitsbedrohungen, um Cyberangriffe zu erkennen und abzuwehren.
YARA: Malware-Analyse-Tool und Regelsprache zur Identifikation und Klassifikation von Schadsoftware und verdächtigen Dateien.
Sigma: Wahrscheinlich Bezug zu Six Sigma, eine Methode zur Prozessoptimierung und Qualitätsverbesserung durch statistische Analyse.
Cortex: Möglicherweise ein Prozessor-Kern oder ein spezifisches Softwaresystem; ohne Kontext plausibel eine Steuerungs- oder Analyseplattform.
CISM: Certified Information Security Manager – Zertifizierung für Fachleute im Informationssicherheitsmanagement.

Als IT-Freelancer automatisch auf Projekte wie dieses bewerben

Nexus ist die KI-gestützte Plattform für IT-Freelancer, die täglich neue Projektausschreibungen analysiert und passgenaue Bewerbungstexte generiert – vollautomatisch, in Sekunden. Kein manuelles Schreiben mehr: Nexus liest die Ausschreibung, erkennt die gefragten Skills und erstellt einen individuellen Bewerbungstext, den du per Klick versendest.

✓ Projektausschreibungen direkt von Anbietern aus dem DACH-Raum
✓ KI-Bewerbungstext in unter 30 Sekunden – individuell auf jedes Projekt zugeschnitten
✓ Automatischer Versand per E-Mail + Anlage in Pipedrive
✓ Kostenlos starten – keine Kreditkarte erforderlich

Jetzt kostenlos testen →Alle IT-Projekte ansehen

Häufige Fragen zu Nexus

Was ist Nexus und für wen ist es geeignet?: Nexus richtet sich an selbstständige IT-Freelancer, die regelmäßig auf Projektausschreibungen antworten. Die Plattform automatisiert den gesamten Bewerbungsprozess – von der Analyse der Ausschreibung bis zum Versand der Bewerbung.
Wie schreibt Nexus den Bewerbungstext?: Nexus analysiert die Projektbeschreibung mit Claude (Anthropic) und gleicht die Anforderungen mit deinem hinterlegten Profil ab. Der generierte Text ist individuell, professionell und direkt versendbar – du kannst ihn vor dem Absenden noch anpassen.
Welche Projektplattformen werden unterstützt?: Nexus erhält Projekte direkt von Projektanbietern aus dem DACH-Raum – neue Ausschreibungen erscheinen automatisch in deiner Pipeline, ohne dass du Plattformen manuell durchsuchen musst.
Kostet Nexus etwas?: Der Einstieg ist dauerhaft kostenlos. Für professionelle Nutzung mit erweiterten Funktionen gibt es kostenpflichtige Pläne – ohne versteckte Kosten oder automatische Verlängerung.